Cairn是一个基于黑板架构的多智能体协作框架，通过让多个LLMWorker围绕共享的Fact-Intent有向无环图协作求解问题。其采用间接协调模式，不注入领域知识，而是提供结构化棋盘和规则，让LLM自行驱动问题求解，具备完全通用性但缺乏兜底机制。项目采用Python+FastAPI+SQLite技术栈，包含调度引擎、运行时和前端等模块。

本文系统解析钓鱼邮件的四大类型（正文类、链接类、二维码类、附件类），详细列举各类攻击手法如BEC欺诈、域名混淆、恶意附件等，并结合2025年全球钓鱼邮件数量暴涨150%的数据背景，提出核对发件人地址、悬停查看真实链接、启用DMARC协议、部署邮件安全网关及开展员工模拟演练等具体防范措施。

文档系统分析CTF中常见框架漏洞，重点解析ThinkPHP远程代码执行、文件包含漏洞及RuoYi弱口令、SQL注入等安全风险，提供具体漏洞版本、利用工具和POC示例，强调框架漏洞的广泛危害性和低成本利用特征。

文档分享了作者在渗透测试中应用AI的实战经验，从最初使用Claude/GPT到转向国产模型DS4、GLM5的过程。核心发现是删除自定义skill后依靠AI原生推理能力反而能挖掘更多非预期漏洞，并通过黑盒场景案例说明AI可拓展攻击面、降低学习门槛。建议采用人工+AI半自动模式，优先从简单对话开始而非复杂工作流，同时强调人的判断在约束和上下文管理中的不可替代性。